CVE-2026-65693 betreft een server-side template injection-issue in Microweber CMS mailtemplaterendering.
Geauthenticeerde beheerders kunnen Twig-expressies injecteren in mailtemplates die later in een unsandboxed Twig-omgeving worden gerenderd. Wanneer applicatie-events maildispatch triggeren, kunnen die expressies leiden tot willekeurige OS-commandouitvoering op de host.
Dit is een high-privilege maar high-impact pad: zodra een kwaadaardige template is opgeslagen, kan uitvoering terugkeren bij elke mail-event. Upgrade naar een vaste release waar beschikbaar, beperk adminrollen, en valideer deployments tegen de officiële CVE- en advisory-referenties.